Chyba zabezpečení informací v cURL

Popis

V cURL bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení využít k získání citlivých informací.

Níže je uveden úplný seznam chyb zabezpečení

1. Neznámá zranitelnost související s SMB může být vzdáleně využívána pomocí speciálně navržených hodnot délky a posunu;
2. Nesprávné zacházení s pověřeními lze vzdáleně využívat prostřednictvím vektorů souvisejících s linkou curl_easy_reset.

Oficiální doporučení

• cURL advisory

• cURL advisory

Související produkty

• cURL

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com